Política de Privacidade
Última atualização: 23 de agosto de 2026
Em uma frase
Guardamos o mínimo necessário para a agenda funcionar, não vendemos nada a ninguém, e você pode pedir seus dados ou a exclusão deles a qualquer momento.
1. Quem é responsável pelos seus dados
Esta é a parte que costuma gerar confusão, e ela muda quem você deve procurar.
Se você é cliente de um salão ou barbearia que usa o Beezzy Flow, quem decide o que fazer com os seus dados é o próprio profissional. Ele é o controlador. Nós apenas operamos o sistema em nome dele. Para pedir acesso, correção ou exclusão, fale primeiro com o estabelecimento. Se não conseguir resposta, escreva para nós e ajudamos.
Se você assina o Beezzy Flow, nós somos os controladores dos seus dados de cadastro, cobrança e uso do sistema.
2. O que coletamos e por quê
Cada dado tem uma finalidade e uma base legal declarada. Não coletamos nada “por precaução”.
| Para quê | Quais dados | Base legal |
|---|---|---|
| Agendar e realizar o atendimento Sem esses dados não há como marcar nem cumprir o horário. | Nome, telefone, serviço, data e hora | Execução de contrato (Art. 7º, V) |
| Confirmar e lembrar do horário É informação sobre um serviço que a própria pessoa contratou. | Nome e WhatsApp | Execução de contrato (Art. 7º, V) |
| Convites de retorno e campanhas Exige aceite, é revogável a qualquer momento e fica registrado. | Nome, WhatsApp, histórico de atendimentos | Consentimento (Art. 7º, I) |
| Controle financeiro do negócio Registros fiscais têm prazo próprio de guarda. | Valores, forma de pagamento, data | Obrigação legal e fiscal (Art. 7º, II) |
| Segurança e auditoria Permite investigar acesso indevido e provar o que foi feito. | Registro de acessos e alterações | Legítimo interesse (Art. 7º, IX) |
Não coletamos CPF, endereço, dados bancários, localização, nem qualquer dado sensível (saúde, religião, biometria, orientação sexual, opinião política).
3. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos dados para publicidade. O compartilhamento existe só onde é necessário para o serviço funcionar:
| Quem | Para quê | O que recebe | Quando |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Entregar as mensagens de confirmação, lembrete e convite | Número de telefone e conteúdo da mensagem | Somente no plano com envio automático |
| Provedor de e-mail transacional | Enviar recuperação de senha e avisos da conta | Nome e e-mail do titular da conta | Somente para quem tem conta no sistema |
| Provedor de hospedagem e banco de dados | Executar o sistema e armazenar os dados | Todos os dados do sistema, criptografados em trânsito | Sempre |
Também podemos compartilhar dados por ordem judicial ou exigência legal. Quando a lei permitir, avisaremos você.
4. Por quanto tempo guardamos
Guardar para sempre “porque pode ser útil” é justamente o que a LGPD proíbe. Os prazos são:
- Dados da conta: enquanto a assinatura existir. Após o encerramento, 30 dias de carência (para você mudar de ideia) e então eliminação definitiva.
- Registros financeiros: 5 anos, por obrigação fiscal.
- Registros de acesso e auditoria: 24 meses.
- Mensagens enviadas: 12 meses.
5. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessá-los
- Corrigir dados incompletos ou desatualizados
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Receber seus dados em arquivo, para levar a outro serviço (portabilidade)
- Revogar o consentimento para receber mensagens de divulgação
- Saber com quem compartilhamos seus dados
- Se opor a um tratamento que considere irregular
Como exercer: se você é cliente de um estabelecimento, fale com ele: o sistema entrega essas ferramentas a todo assinante. Se você assina o Beezzy Flow, use Configurações → Privacidade ou escreva para privacidade@beezzyflow.com.br.
Respondemos em até 15 dias.
6. Mensagens no WhatsApp
Confirmações e lembretes do seu próprio horário são informação sobre um serviço que você contratou. Chegam sem depender de aceite.
Convites de retorno e campanhas de divulgação exigem consentimento. Cada aceite e cada recusa ficam registrados com data e origem. Ao pedir para não receber, a recusa é respeitada em todas as campanhas, os lembretes do seu horário continuam.
7. Segurança
Medidas em uso:
- Tráfego criptografado (HTTPS) em todas as páginas
- Senhas guardadas com derivação de chave (scrypt), nunca em texto legível
- Sessões revogáveis: trocar a senha desconecta todos os aparelhos
- Isolamento entre empresas imposto na camada de dados: um estabelecimento não alcança dados de outro, nem por falha de programação
- Registro de auditoria das ações relevantes
- Limite de tentativas em login e recuperação de senha
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o Art. 48.
8. Menores de idade
O Beezzy Flow não se destina a menores de 18 anos. Um estabelecimento pode atender menores e registrar o contato do responsável. Nesse caso, cabe ao estabelecimento obter o consentimento de quem responde legalmente pela criança ou adolescente.
9. Alterações
Se esta política mudar de forma relevante, avisamos por e-mail e dentro do sistema antes de a mudança valer. A data no topo indica a versão vigente.
10. Contato
Encarregado pelo tratamento de dados (DPO): privacidade@beezzyflow.com.br
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.